Mục đích của Chính sách Bảo mật này (sau đây gọi là "Chính sách") là thể hiện các tiêu chuẩn bảo vệ dữ liệu cá nhân mà chúng tôi tuân thủ, liên quan đến luật pháp – Quy định (EU) 2016/679 của Nghị viện Châu Âu và Hội đồng ngày 27 tháng 4 năm 2016, sau đây được gọi là "GDPR", Đạo luật số 110/2019 Sb., về xử lý dữ liệu cá nhân và luật liên quan.
Những nguyên tắc này sẽ giúp bạn hiểu, ví dụ, dữ liệu mà công ty Canna b2b, s.r.o., có văn phòng đăng ký tại Žižkova 708, Příbram II, 261 01, Cộng hòa Séc, ID công ty: 02023024, Mã số thuế: CZ02023024, được đăng ký trong Sổ đăng ký thương mại do Tòa án Thành phố ở Praha duy trì theo tệp số C 214621 (sau đây gọi là "Bên kiểm soát"), thu thập, cách họ sử dụng dữ liệu đó, có thể chia sẻ với ai hoặc cách bạn có thể thực hiện các quyền bảo vệ dữ liệu của mình đối với Bên kiểm soát.
- Đăng ký người dùng
Trong trường hợp bạn đăng ký, bạn chia sẻ e-mail của mình với Bên kiểm soát dưới dạng dữ liệu cá nhân và bạn cũng chia sẻ tên người dùng và mật khẩu bạn đã chọn với Bên kiểm soát. E-mail của bạn chỉ được xử lý dưới dạng dữ liệu cá nhân của bạn trong cơ sở dữ liệu nội bộ của chúng tôi với mục đích quản lý tài khoản người dùng của bạn. Việc quản lý này cũng được thực hiện bởi một tổ chức bên ngoài – quản trị viên trang web của chúng tôi. Do đó, dữ liệu được chuyển đến thực thể bên ngoài này. Tuy nhiên, chúng tôi đã đảm bảo rằng bên thứ ba này sẽ tuân thủ tất cả các tiêu chuẩn pháp lý liên quan đến dữ liệu cá nhân của bạn và không thể bị lạm dụng.
Việc cung cấp dữ liệu này là tự nguyện, nhưng cần thiết để đăng ký/ký kết hợp đồng. Cơ sở pháp lý cho việc xử lý là việc thực hiện hợp đồng theo nghĩa của Điều 6 đoạn. 1 sáng. b) GDPR, vì đăng ký và quản lý tài khoản là một dịch vụ mà chúng tôi cung cấp cho bạn theo yêu cầu của bạn. Nếu bạn đăng ký vào hệ thống của chúng tôi chỉ với mục đích sử dụng dịch vụ của chúng tôi, chúng tôi không cần sự đồng ý rõ ràng của bạn để xử lý dữ liệu cá nhân của bạn. Việc xử lý e-mail của bạn là một phần thiết yếu trong việc quản lý hồ sơ của bạn.
Chúng tôi lưu trữ dữ liệu được liên kết với tài khoản người dùng của bạn trong suốt thời gian sử dụng dịch vụ tích cực. Nếu bạn quyết định không sử dụng dịch vụ của chúng tôi trong tương lai và xóa hồ sơ của bạn trên trang web của chúng tôi, sau đó chúng tôi sẽ xóa dữ liệu của bạn khỏi tất cả cơ sở dữ liệu của chúng tôi mà không chậm trễ quá mức (không muộn hơn 30 ngày sau khi hủy đăng ký của bạn), trừ khi các lý do pháp lý khác ngăn cản điều này.
- Bản tin
Nếu bạn đăng ký nhận bản tin của chúng tôi, bạn chia sẻ e-mail của mình với chúng tôi dưới dạng dữ liệu cá nhân. E-mail của bạn được xử lý thêm dưới dạng dữ liệu cá nhân của bạn cho mục đích gửi thông tin liên lạc thương mại của chúng tôi. Những thông tin thương mại này sẽ luôn liên quan đến nội dung của www.canaturawholesale.com cửa hàng điện tử của chúng tôi. Đây có thể là các ưu đãi đặc biệt từ các ngân hàng hạt giống hợp tác với chúng tôi, hội chợ cần sa hoặc thông tin liên lạc thương mại của cổng thông tin www.cannapedia.cz do chúng tôi điều hành hoặc các thông tin liên lạc thương mại liên quan khác. Địa chỉ e-mail của bạn có thể được sử dụng để gửi cho bạn một đề nghị về một cuộc thi tiếp thị do chúng tôi tổ chức hoặc một cuộc khảo sát bảng câu hỏi do chúng tôi tổ chức. Tuy nhiên, đây sẽ không bao giờ là những thông tin liên lạc không liên quan đến nội dung trang web của chúng tôi. E-mail của bạn sẽ được xử lý cho mục đích này trên cơ sở sự đồng ý của bạn (Điều 6 (1) (a) GDPR), mà bạn đã cung cấp cho chúng tôi bằng cách đăng ký nhận bản tin. Sự đồng ý là hoàn toàn tự nguyện, cung cấp địa chỉ e-mail cho bản tin không phải là nghĩa vụ pháp lý hoặc hợp đồng.
Chúng tôi muốn thông báo cho bạn rằng việc quản lý bản tin được thực hiện thông qua một ứng dụng tiếp thị bên ngoài. Do đó, e-mail của bạn được chuyển tiếp đến bên bên ngoài này. Nhưng bạn không phải lo lắng về dữ liệu cá nhân của mình. Như đã đề cập ở trên, chúng tôi đã đảm bảo rằng đối tác hợp đồng của chúng tôi sẽ tuân thủ tất cả các tiêu chuẩn theo yêu cầu của pháp luật khi xử lý e-mail của bạn, để nó không bị lạm dụng.
Chúng tôi xử lý e-mail của bạn trên cơ sở sự đồng ý rõ ràng của bạn để nhận các thông tin liên lạc đó. Trong trường hợp bạn muốn rút lại sự đồng ý này trong tương lai, mỗi email có chứa thông tin liên lạc như vậy đều chứa một liên kết để rút lại sự đồng ý trong tiêu đề của nó. Bạn cũng có thể rút lại sự đồng ý của mình bất kỳ lúc nào bằng cách gửi e-mail cho [email protected]. Nếu bạn rút lại sự đồng ý của mình, chúng tôi sẽ xóa bạn khỏi tất cả cơ sở dữ liệu của chúng tôi và ngừng gửi cho bạn bất kỳ thông tin liên lạc thương mại nào. Nếu bạn thay đổi quyết định trong tương lai, bạn có thể chỉ cần đăng ký nhận bản tin trên trang web của chúng tôi một lần nữa. Cung cấp địa chỉ e-mail để đăng ký nhận bản tin là tự nguyện, nhưng nếu không cung cấp, chúng tôi không thể gửi cho bạn thông tin liên lạc thương mại.
Chúng tôi sẽ xử lý e-mail của bạn để gửi bản tin miễn là bạn muốn nhận nó - tức là cho đến khi bạn rút lại sự đồng ý hoặc chấm dứt đăng ký của mình. Sau đó, chúng tôi sẽ xóa dữ liệu chậm nhất trong vòng 14 ngày kể từ ngày hủy đăng ký.
- Cookie và các công nghệ tương tự
Khi bạn duyệt trang web của chúng tôi, chúng tôi sử dụng công nghệ để giúp bạn điều hướng qua trang web của chúng tôi dễ dàng nhất có thể. Đây chủ yếu là cái gọi là cookie - các tệp văn bản ngắn mà máy chủ đặt trên máy tính của bạn (hoặc thiết bị khác) khi bạn tải một trang web. Về mặt kỹ thuật, nó là một loạt mã mà theo đó trình duyệt thu thập và sau đó gửi thông tin về hành vi của bạn trở lại máy chủ của chúng tôi. Cookie không được liên kết trực tiếp với tên hoặc địa chỉ email của bạn, nhưng thường chứa thông tin đăng nhập của bạn. Mô tả chi tiết về tất cả các cookie được thu thập có thể được tìm thấy tại đây. Liên kết cũng hiển thị thời gian lưu trữ mỗi cookie.
Trên trang web của chúng tôi, chúng tôi chủ yếu chỉ sử dụng cookie cho mục đích truyền tải tin nhắn hoặc khi cần thiết để cung cấp các dịch vụ mà bạn, với tư cách là người dùng trang web của chúng tôi hoặc khách hàng của cửa hàng điện tử của chúng tôi, yêu cầu rõ ràng. Trong trường hợp này, luật pháp liên quan không yêu cầu sự đồng ý của bạn đối với việc sử dụng cookie. Chúng tôi đã đánh dấu các cookie này là "Cần thiết".
Đối với tất cả các loại cookie khác, chúng tôi cần sự đồng ý của bạn. Sự đồng ý với việc thu thập các loại cookie riêng lẻ có thể được rút lại bất kỳ lúc nào bằng cách thay đổi cài đặt của trình duyệt internet có liên quan. Tất nhiên, trang web cũng có thể được sử dụng ở chế độ không cho phép thu thập dữ liệu về hành vi của bạn trên trang web của chúng tôi.
Trước hết, đây là những cookie cho phép trang web của chúng tôi ghi nhớ thông tin thay đổi cách trang web hoạt động hoặc giao diện. Ví dụ: ngôn ngữ ưa thích của bạn hoặc khu vực bạn đang ở. Chúng tôi đã gắn nhãn các cookie này là "Tùy chọn".
Chúng tôi cũng thu thập cookie được sử dụng để đo lường số liệu thống kê trang web và xác định bạn trong mạng quảng cáo và nhắm mục tiêu lại quảng cáo. Chúng tôi đã dán nhãn các cookie này là "Thống kê".
Chúng tôi cũng thu thập cookie cho mục đích nhắm mục tiêu quảng cáo. Mục đích là hiển thị quảng cáo ưu tiên có liên quan và thú vị cho người dùng cá nhân và do đó có giá trị hơn cho các nhà xuất bản và nhà quảng cáo bên thứ ba. Chúng tôi đã dán nhãn các cookie này là "Tiếp thị".
Loại cuối cùng được gọi là Cookie không được phân loại. Đây là những cookie mà chúng tôi có trong quá trình phân loại cùng với các nhà cung cấp cookie riêng lẻ. Sau khi phân loại, họ sẽ được chỉ định vào một trong các nhóm trên.
Khi xử lý cookie, chúng tôi tuân thủ các nguyên tắc chung phát sinh từ Quy định chung về bảo vệ dữ liệu (Quy định (EU) 2016/679 của Nghị viện Châu Âu và của Hội đồng ngày 27 tháng 4 năm 2016 về bảo vệ thể nhân liên quan đến việc xử lý dữ liệu cá nhân và về việc di chuyển tự do dữ liệu đó, đồng thời bãi bỏ Chỉ thị 95/46/EC).
Chúng tôi có thể chia sẻ thông tin về cách bạn sử dụng trang web của chúng tôi với các đối tác quảng cáo và phân tích của chúng tôi. Đối tác có thể kết hợp dữ liệu này với thông tin khác mà bạn đã cung cấp cho họ hoặc thông tin họ có được do bạn sử dụng dịch vụ của họ (miễn là bạn đồng ý với điều này thông qua cài đặt cookie của mình).
Cài đặt cookie là một phần của trình duyệt bạn sử dụng. Cookie có thể bị từ chối hoặc hạn chế hoàn toàn thông qua trình duyệt của bạn. Tuy nhiên, điều này cũng có thể hạn chế hoạt động của trang web của chúng tôi và có thể không cho phép bạn sử dụng đầy đủ các chức năng do chúng tôi cung cấp.
- Đặt hàng trong cửa hàng điện tử
Nếu bạn mua hàng trong cửa hàng điện tử Canatura Velkoobchod của chúng tôi, chúng tôi xử lý các dữ liệu sau mà bạn nhập: tên, họ, e-mail, số điện thoại, thông tin thanh toán của bạn (bao gồm bất kỳ ID và số VAT nào) và thông tin thư từ của bạn, nếu không giống với thông tin thanh toán. Chúng tôi cũng xử lý dữ liệu cá nhân của bạn trong cơ sở dữ liệu nội bộ của chúng tôi với mục đích thực hiện các nghĩa vụ hợp đồng của chúng tôi - đặc biệt là gửi hàng hóa bạn đã đặt hàng. Việc xử lý dữ liệu tại thời điểm mua là cần thiết để thực hiện hợp đồng (Điều 6 (1) (b) GDPR), vì vậy việc cung cấp dữ liệu cá nhân nói trên là một yêu cầu hợp đồng.
Liên quan đến việc mua hàng của bạn trong cửa hàng điện tử của chúng tôi, có một số trường hợp chuyển dữ liệu cá nhân của bạn sang một tổ chức khác:
- Trang web của chúng tôi được quản lý bởi một công ty bên ngoài. Sau này cũng có quyền truy cập vào nội dung này như một phần của việc quản trị trang web của chúng tôi.
- Dữ liệu cá nhân của bạn được chuyển đến một công ty kế toán bên ngoài với mục đích thực hiện các nghĩa vụ pháp lý của chúng tôi.
- Chuyển dữ liệu cá nhân của bạn cho nhà cung cấp dịch vụ (một giải pháp thay thế là khả năng nhận đơn đặt hàng trực tiếp tại văn phòng đăng ký của Kiểm soát viên).
- Chuyển dữ liệu cá nhân của bạn cho nhà cung cấp dịch vụ thanh toán mà bạn chọn (một lựa chọn thay thế là tùy chọn thanh toán bằng tiền mặt khi nhận trực tiếp tại văn phòng đăng ký của Kiểm soát viên hoặc tiền mặt khi giao hàng đến địa điểm khác).
- Chúng tôi xác định mức độ hài lòng của bạn với việc mua hàng của mình thông qua bảng câu hỏi qua e-mail như một phần của chương trình Khách hàng đã xác minh, trong đó cửa hàng điện tử của chúng tôi tham gia. Chúng tôi gửi cho bạn những thứ này mỗi khi bạn mua hàng từ chúng tôi, nếu, phù hợp với § 7 đoạn. 3 của Đạo luật số 480/2004 Sb., về một số Dịch vụ Xã hội Thông tin, bạn không từ chối nhận thông tin liên lạc thương mại của chúng tôi hoặc rút lại sự đồng ý đã được cấp trước đó của bạn (để biết thêm thông tin, xem điểm 2 của Chính sách Bản tin này). Để gửi bảng câu hỏi, đánh giá phản hồi của bạn và phân tích vị thế thị trường của chúng tôi, chúng tôi sử dụng bộ xử lý, là nhà điều hành cổng thông tin Heureka.cz; Vì những mục đích này, chúng tôi có thể chuyển thông tin về hàng hóa đã mua và địa chỉ email của bạn.
Tuy nhiên, bạn không phải lo lắng về bất cứ điều gì. Chúng tôi đã đảm bảo rằng tất cả các bên thứ ba này tuân thủ tất cả các tiêu chuẩn pháp lý liên quan đến dữ liệu cá nhân của bạn để dữ liệu cá nhân của bạn không bị lạm dụng.
Nếu bạn đã đặt hàng trong cửa hàng điện tử của chúng tôi, sau đó chúng tôi có thể gửi cho bạn một ưu đãi khác về hàng hóa hoặc dịch vụ của chúng tôi mà không cần sự đồng ý rõ ràng của bạn. Trong trường hợp bạn không muốn nhận ưu đãi này, bất kỳ email nào có chứa thông tin liên lạc như vậy sẽ chứa liên kết hủy đăng ký ưu đãi của chúng tôi trong tiêu đề của nó.
Chúng tôi xử lý dữ liệu đơn đặt hàng của bạn trong khoảng thời gian cần thiết để xử lý giao dịch mua và trong khoảng thời gian theo luật định (ví dụ: để thực hiện các quyền phát sinh từ việc thực hiện bị lỗi). Sau đó, chúng tôi lưu trữ dữ liệu thanh toán ở một mức độ hạn chế trong khoảng thời gian mà chúng tôi có nghĩa vụ lưu giữ các chứng từ kế toán và thuế theo quy định của pháp luật. Sau những khoảng thời gian này, dữ liệu sẽ bị xóa hoặc ẩn danh một cách an toàn. Đối với mục đích của chương trình Xác minh bởi Khách hàng, địa chỉ e-mail được sử dụng một lần để gửi bảng câu hỏi và không được lưu trữ bởi Heureka – chúng tôi ghi lại thông tin rằng bảng câu hỏi đã được gửi trong tối đa 6 tháng.
- Cách chúng tôi bảo vệ dữ liệu cá nhân
Khi thu thập và lưu trữ dữ liệu cá nhân của bạn, chúng tôi thực thi các biện pháp bảo vệ vật lý, điện tử và thủ tục. Để giữ an toàn cho thông tin cá nhân của bạn:
- Chúng tôi sử dụng bảo mật máy tính như mật khẩu tệp và tường lửa.
- Chúng tôi thực thi kiểm soát truy cập vật lý đối với các tòa nhà và hồ sơ của chúng tôi.
- Chúng tôi chỉ cấp quyền truy cập vào dữ liệu cá nhân của bạn cho những nhân viên cần nó để thực hiện nhiệm vụ công việc của họ.
- Trong quá trình truyền dữ liệu của bạn khi mua sắm trên cửa hàng điện tử Bán buôn Canatura của chúng tôi, chúng tôi bảo vệ tính bảo mật của thông tin của bạn bằng cách mã hóa nó bằng Lớp cổng bảo mật (SSL).
- Trong trường hợp dữ liệu cá nhân của bạn được chuyển sang một bên xử lý khác (ví dụ: quản trị viên trang web của chúng tôi), chúng tôi đã đảm bảo rằng mỗi bên xử lý khác tuân thủ tất cả các tiêu chuẩn pháp lý liên quan đến dữ liệu cá nhân của bạn và do đó ngăn chặn việc lạm dụng dữ liệu cá nhân của bạn.
- Chúng tôi sử dụng dữ liệu cá nhân trong bao lâu
Chúng tôi xử lý dữ liệu cá nhân của bạn đặc biệt trong suốt thời gian quan hệ hợp đồng của chúng tôi. Chúng tôi có nghĩa vụ xử lý dữ liệu cá nhân cần thiết để thực hiện các nghĩa vụ của chúng tôi (nghĩa vụ phát sinh từ hợp đồng đã ký kết hoặc từ các quy định pháp luật ràng buộc nói chung) trong khoảng thời gian được quy định bởi các quy định pháp luật nhất định hoặc theo đó. Chúng tôi chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết. Mục đích thu thập dữ liệu phải luôn được tính đến.
Nếu lý do pháp lý cho việc lưu trữ chúng không còn tồn tại, chúng tôi có nghĩa vụ xóa dữ liệu cá nhân của bạn khỏi tất cả cơ sở dữ liệu của chúng tôi. Xin lưu ý rằng đôi khi việc xóa dữ liệu cá nhân của bạn khỏi một trong các cơ sở dữ liệu của chúng tôi có thể ngăn bạn thực hiện các nghĩa vụ pháp lý - ví dụ: ghi lại dữ liệu thanh toán của khách hàng cửa hàng điện tử.
- Các quyền khác của chủ thể dữ liệu
Quyền của bạn bao gồm:
- Quyền truy cập vào dữ liệu cá nhân (Điều 15 GDPR),
- Quyền chỉnh sửa dữ liệu không chính xác (Điều 16 GDPR),
- Quyền xóa dữ liệu (Điều 17 GDPR),
- Quyền hạn chế xử lý (Điều 18 GDPR),
- Quyền di chuyển dữ liệu (Điều 20 GDPR),
- Quyền phản đối việc xử lý (Điều 21 GDPR).
Nếu bạn tin rằng chúng tôi đang xử lý dữ liệu cá nhân của bạn một cách bất hợp pháp hoặc vi phạm các quy định pháp lý ràng buộc chung, bạn cũng có quyền nộp đơn khiếu nại với Văn phòng Bảo vệ Dữ liệu Cá nhân, ID số: 70837627, có văn phòng đăng ký tại Pplk. Sochora 27, 170 00 Prague 7.
Nếu bạn muốn tìm hiểu thêm về quyền bảo vệ dữ liệu cá nhân của mình, chúng tôi khuyên bạn nên truy cập trang web https://www.gdpr.cz được thiết lập cho mục đích này hoặc liên hệ trực tiếp với Văn phòng Bảo vệ Dữ liệu Cá nhân.
- Cách liên hệ với chúng tôi
Nếu bạn muốn truy cập vào dữ liệu cá nhân của mình hoặc có các yêu cầu, câu hỏi hoặc nhận xét khác về cách chúng tôi thu thập, lưu trữ và sử dụng dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua e-mail: [email protected] hoặc viết thư cho chúng tôi theo địa chỉ văn phòng đăng ký của chúng tôi. Yêu cầu của bạn sẽ được xử lý mà không bị chậm trễ quá mức, nhưng trong tối đa một tháng. Trong những trường hợp ngoại lệ, đặc biệt là liên quan đến mức độ phức tạp của yêu cầu của bạn, chúng tôi có quyền gia hạn khoảng thời gian này thêm hai tháng nữa. Chúng tôi sẽ thông báo cho bạn về khả năng gia hạn như vậy, bao gồm cả lý do.
Chính sách bảo mật và cookie này có hiệu lực và có hiệu lực từ ngày 01/09/2025.